Política de privacidade

Recolhemos a informação da conta e o que escreve na aplicação — que é o maior e o mais importante — e, consoante o plano e as suas escolhas, alguma informação técnica.

Não recolhemos a sua localização precisa, os contactos do seu dispositivo, nem categorias especiais de dados na acepção do artigo 9.º do RGPD.

O que nos dá. Ao criar conta, o nome e o e-mail. Ao usar a aplicação, o conteúdo que escreve e os ficheiros que anexa.

O que é recolhido automaticamente. Informação técnica associada a falhas e a desempenho, se a autorizar; os sinais de verificação descritos em Proteção do serviço; e, no plano gratuito da aplicação Android, a informação que o serviço de anúncios recolhe.

De terceiros. Se entrar com a Google, a Microsoft ou o GitHub, esse fornecedor transmite-nos o nome e o endereço de e-mail dessa conta. Se subscrever, a Google Play confirma-nos a compra e o seu estado.

Não compramos nem recebemos informação sobre si de agregadores de dados, directórios online, mercados ou bolsas de dados, ou serviços semelhantes.

O plano gratuito da aplicação Android mostra um pequeno anúncio em faixa, num espaço próprio no fundo dos ecrãs principais e, por vezes, por baixo do ecrã que aparece quando conclui uma lista. A aplicação web não mostra anúncios. O Premium remove os anúncios por completo: nas contas Premium, o serviço de anúncios nem sequer é iniciado.

Os anúncios são fornecidos pela Google AdMob (Google Ireland Limited, no Espaço Económico Europeu). Para escolher, mostrar e medir anúncios, e para prevenir fraude, o software da AdMob na aplicação recolhe e partilha com a Google: o seu endereço IP, que pode ser usado para estimar a sua localização aproximada; interacções com a aplicação e com os anúncios (por exemplo, aberturas da aplicação, toques, anúncios mostrados); informação de diagnóstico da aplicação e do software de anúncios; e identificadores do dispositivo, incluindo o ID de publicidade do Android. Esta informação é cifrada em trânsito.

O conteúdo das suas listas, notas e anexos nunca é enviado ao serviço de anúncios.

Os anúncios personalizados estão desligados por omissão. Enquanto não ligar Anúncios personalizados (Definições → Privacidade e Consentimento de Dados), os anúncios são pedidos como não personalizados, ou seja, não se baseiam num perfil dos seus interesses. A Google continua a usar a informação acima para a entrega, os limites de frequência, a medição e a prevenção de fraude.

No Espaço Económico Europeu, no Reino Unido e na Suíça, a mensagem de consentimento da Google aparece antes de ser pedido qualquer anúncio, com opções para consentir, não consentir ou gerir as suas escolhas. Pode mudar a resposta a qualquer momento em Definições → Privacidade e Consentimento de Dados → Opções de privacidade dos anúncios. Pode também repor ou apagar o ID de publicidade nas definições Android do dispositivo.

O uso desta informação pela Google rege-se pela política de privacidade da própria Google (policies.google.com/privacy). A forma como a Google usa informação das aplicações que usam os seus serviços está descrita em policies.google.com/technologies/partner-sites.

Para travar abuso automatizado — pedidos que não vêm da aplicação verdadeira — o Task Tamer usa o Firebase App Check, um serviço da Google, nas duas superfícies.

No Android, a Google Play Integrity verifica que os pedidos vêm da aplicação verdadeira, instalada a partir da Google Play, num dispositivo genuíno.

Na aplicação web, o Google reCAPTCHA v3 funciona em segundo plano, sem nenhum desafio para resolver. Para distinguir uma pessoa de um programa automático, o reCAPTCHA recolhe informação de hardware e de software, como dados do dispositivo e do navegador, e envia-a à Google para análise. Coloca um cookie próprio, _GRECAPTCHA, estritamente necessário para essa análise de risco.

A aplicação web está protegida pelo reCAPTCHA, e aplicam-se a Política de Privacidade e os Termos de Utilização da Google.

Recebemos apenas o resultado da verificação — genuíno ou não —, nunca os sinais em si. A base legal é o nosso interesse legítimo em manter o serviço e a sua conta seguros.

As nossas páginas não usam cookies de publicidade nem de análise. O único cookie de terceiros na aplicação web é o _GRECAPTCHA do reCAPTCHA, descrito em Proteção do serviço: estritamente necessário para a segurança e não usado para publicidade.

A aplicação web guarda algumas preferências no armazenamento local do seu navegador — o tema, o idioma, a sua escolha quanto ao diagnóstico e a última versão cujas novidades já viu. Não são cookies, não são enviadas para nós e apagam-se quando limpa os dados do navegador.

Pedidos “do not track”. Não alteramos o nosso comportamento em resposta ao sinal Do Not Track do navegador, porque não existe um padrão técnico uniforme para o interpretar. Não fazemos rastreio entre sítios.

O conteúdo da conta é processado de forma persistente, para que as listas estejam disponíveis entre sessões e entre dispositivos. Isso é o serviço: não há forma de o desligar e continuar a ter sincronização.

A recolha de diagnóstico — registos de falhas e de estabilidade — é separada disso e é sua. Começa desligada e só é recolhida se a ligar, e a sua escolha vale para as duas superfícies. No Android os registos são tratados pelo Firebase Crashlytics, na aplicação web pelo Sentry. Pode ligar e desligar a recolha a qualquer momento, em Definições → Privacidade e Consentimento de Dados. O diagnóstico nunca inclui o conteúdo das listas, e recusá-lo não limita nada na aplicação.

Anúncios personalizados — aplicação Android, plano gratuito: desligados por omissão, só ligados por si, e sujeitos à mensagem de consentimento da Google onde se aplique. Ver Publicidade.

O conteúdo das suas listas não é usado para publicidade, não é usado para treinar modelos de inteligência artificial, e não é lido por nós no decurso normal do serviço.

As suas listas, tarefas, pastas e etiquetas, o estado da subscrição e os contadores de utilização ficam na Google Cloud Firestore na União Europeia (multi-região eur3: centros de dados na Bélgica e nos Países Baixos).

A conta e os dados de entrada são tratados pela Firebase Authentication. A Google não oferece garantia regional para este serviço, pelo que esta informação pode ser tratada fora da União Europeia.

As fotografias de perfil e os ficheiros que anexa às tarefas ficam no Google Cloud Storage, nos Estados Unidos, por uma razão de latência de entrega. Os ficheiros estão protegidos por regras de acesso que só a si permitem ler.

Os pedidos ao assistente são tratados pelo Vertex AI, na União Europeia (multi-região da UE), com o modelo Gemini 3.8 Flash. Nos termos da Google Cloud, a Google não usa os seus pedidos nem as respostas do assistente para treinar ou afinar qualquer modelo. Para responder mais depressa, podem ficar em memória até 24 horas, isolados no nosso projecto e dentro da UE; e a Google pode registar pedidos para detectar abuso dos seus serviços, como os seus termos permitem. Os pedidos têm limites por utilizador e por mês.

A verificação das compras é feita por Cloud Functions for Firebase, nos Estados Unidos, que confirmam cada compra com a Google Play e registam o seu estado na sua conta.

Os registos de falhas, quando autoriza a sua recolha, são tratados no Android pelo Firebase Crashlytics (Google) e, na aplicação web, pelo Sentry, cuja organização está configurada na região de dados da União Europeia. Nenhum dos dois recebe o conteúdo das suas listas.

A cópia de segurança na nuvem (Premium, só se a usar) é gravada no seu próprio Google Drive ou Microsoft OneDrive — no OneDrive, apenas na pasta da aplicação —, na sua conta junto desse fornecedor e nos termos dele. Não guardamos cópia.

Os anúncios e a verificação da aplicação são tratados pela Google, como descrito em Publicidade e em Proteção do serviço.

Apagar a conta remove a informação guardada, incluindo o registo da subscrição e as mensagens que nos enviou pelo suporte da aplicação. Enquanto a conta existir, essas mensagens não podem ser alteradas nem apagadas de dentro da aplicação, porque um registo de suporte que qualquer das partes possa reescrever não é um registo fiável. Escreva-nos se precisar que uma mensagem de suporte seja removida. A correspondência por e-mail segue o prazo indicado em Durante quanto tempo. Apagar a conta não cancela uma subscrição da Google Play; cancele-a na Google Play.

Quando a informação é tratada fora do Espaço Económico Europeu, essas transferências são feitas ao abrigo das Cláusulas Contratuais-Tipo da Comissão Europeia, incorporadas nos nossos termos de tratamento de dados com a Google, ou de uma decisão de adequação, como o Quadro de Privacidade de Dados UE–EUA, quando o destinatário está certificado.

Pode pedir uma cópia de tudo o que guardamos, a partir das definições da aplicação. O que recebe é um ficheiro de texto legível, não cifrado — quem o tiver, lê-o. Inclui as listas, as secções, as tarefas, as pastas, as etiquetas, as definições de cada lista e também o seu perfil — nome, profissão, data de nascimento, género e o endereço da fotografia. O estado da subscrição e os contadores de utilização não vão no ficheiro: são geridos pelo serviço e não se restauram a partir de um ficheiro.

O cofre só vai se o pedir. Por omissão, as listas marcadas como secretas ficam de fora e não saem da aplicação. Se pedir que sejam incluídas, vão em claro, no mesmo ficheiro. O PIN e a biometria protegem o acesso dentro da aplicação; não protegem o ficheiro exportado. São coisas diferentes.

A cópia leva os endereços dos ficheiros que anexou, não os ficheiros. Os anexos e as fotografias continuam a viver no armazenamento, e o ficheiro exportado aponta para eles — se a conta for apagada, esses endereços deixam de responder. Guarde os anexos à parte antes de apagar a conta.

Com o Premium, pode também fazer cópia de segurança para o seu próprio Google Drive ou OneDrive. Restaurar uma cópia existente, de um ficheiro ou da nuvem, continua gratuito.

Guardamos a informação da conta, o conteúdo que cria e o registo da subscrição enquanto a conta existir. Não há prazo a correr por trás: uma lista escrita há dois anos continua lá porque a conta continua lá.

Quando pede a eliminação da conta, a conta e o conteúdo ficam 30 dias em espera antes de serem removidos em definitivo. Nesse período, pode iniciar sessão e escolher manter a conta. Passados os 30 dias, a remoção é definitiva e não há como recuperar.

Contador de utilização: só se guarda o do mês corrente, substituído todos os meses.

Diagnóstico: se autorizar a recolha, os registos de falhas são conservados por 90 dias no Android (Firebase Crashlytics), após os quais se inicia a remoção, e por 30 dias na aplicação web (Sentry).

Mensagens de suporte: as enviadas pela aplicação são conservadas por 24 meses a contar da última mensagem da conversa, ou até a conta ser apagada, se isso acontecer antes; as enviadas por e-mail são conservadas por 24 meses a contar da última mensagem.

Dados de anúncios e de verificação detidos pela Google: segundo as políticas de conservação da própria Google.

Quando deixamos de ter necessidade legítima de tratar a informação, apagamo-la ou anonimizamo-la. Se isso não for possível de imediato — por exemplo, porque está em cópias de segurança — guardamo-la de forma isolada, sem qualquer outro tratamento, até a eliminação ser possível.

Não vendemos nem alugamos a sua informação. A informação sai de nós nestas situações.

Subcontratantes. Os serviços da Google Cloud e da Firebase listados em Onde é processada tratam informação por nossa conta, ao abrigo de termos de tratamento de dados. O Sentry trata, nas mesmas condições, os registos de falhas da aplicação web, se autorizar o diagnóstico. Nenhum deles a pode usar para fins próprios.

Publicidade. No plano gratuito da aplicação Android, a Google AdMob recebe a informação do dispositivo e de utilização descrita em Publicidade e usa-a nos termos das políticas da própria Google. Nunca o conteúdo das suas listas.

Verificação da aplicação. A Google Play Integrity e o reCAPTCHA, como descrito em Proteção do serviço.

Google Play, para as subscrições e o pagamento, nos termos da Google Play.

Obrigações legais. Quando somos legalmente obrigados a divulgar informação para cumprir a lei, um pedido de autoridade, um processo judicial ou uma ordem de tribunal.

Transmissão do negócio. Em caso de fusão, venda de activos, financiamento ou aquisição, total ou parcial, a informação pode ser transmitida à entidade envolvida. Se isso acontecer, informamos antes de a informação mudar de responsável.

Ligações para fora. As nossas páginas podem ligar a sítios que não são nossos. Essa ligação não os traz para dentro desta política, e recomendamos que leia a política de quem os opera.

Processamento automatizado. Não tomamos decisões automatizadas com efeitos jurídicos sobre si, e não construímos perfis a partir do conteúdo das suas listas. O assistente só trata uma lista quando o usa, e não em segundo plano. A publicidade personalizada, se a ligar, é feita pela Google nos termos das suas políticas.

Os seus direitos. Nos termos dos artigos 12.º a 23.º do RGPD, tem direito a: acesso e a uma cópia da informação em formato acessível; rectificação; apagamento; limitação do tratamento; oposição ao tratamento, incluindo ao baseado em interesse legítimo; portabilidade; e a retirar o consentimento em qualquer momento — para o diagnóstico e os anúncios personalizados, directamente na aplicação —, sem que isso afecte a licitude do tratamento anterior.

Para exercer qualquer um destes direitos, escreva-nos para os contactos do fim. Respondemos no prazo de 30 dias.

Reclamações. Se entender que tratámos a sua informação em violação da lei, pode reclamar junto da Comissão Nacional de Proteção de Dados (CNPD), a autoridade de controlo portuguesa.

O Task Tamer não é dirigido a menores de 16 anos e não recolhemos conscientemente informação de quem tenha menos dessa idade. Se é pai, mãe ou representante legal e acredita que o seu filho nos deu informação sem o seu consentimento, escreva-nos: depois de verificarmos, removemos essa informação.

Tomamos medidas razoáveis para que a informação que recolhemos seja guardada em segurança: as comunicações com os nossos serviços são cifradas em trânsito, o acesso ao conteúdo da conta é limitado por regras que só a si permitem ler o que é seu, e o App Check e o reCAPTCHA recusam pedidos que não vêm da aplicação verdadeira.

Na aplicação, o bloqueio por PIN ou biometria e o cofre são camadas adicionais, do seu lado: o PIN é guardado cifrado no armazenamento seguro do próprio dispositivo e não chega até nós.

Estas camadas valem dentro da aplicação. Uma cópia que exporte sai sem cifra e, se pedir o cofre, com o cofre em claro — nos termos de Exportar e restaurar.

Ainda assim, nenhum método de transmissão pela internet ou de armazenamento digital é completamente seguro, e não podemos garantir segurança absoluta.

Podemos actualizar esta política para reflectir alterações na lei ou nas nossas práticas. A data em vigor está no topo da página e é a data a partir da qual a versão publicada se aplica.

Quando a alteração for material — uma nova categoria de informação, uma nova finalidade, um novo destinatário ou uma mudança de região — mostramos um aviso na aplicação e actualizamos a data no topo desta página.

Para qualquer questão sobre privacidade, ou para exercer os seus direitos, escreva para o endereço acima. A MAUJr é a responsável pelo tratamento desta informação. Os Termos de utilização completam esta política.